CVE-2026-92970 in HUBzero CMS
الملخص
بحسب VulDB • 17/09/2026
تحتوي HUBzero CMS حتى الإصدار 2.2.32 على ثغرة تصفح المسار (Path Traversal) في معالجات رفع ملفات المشاريع، مما يسمح لأعضاء المشروع المصادق عليهم بكتابة ملفات عشوائية خارج مستودع المشروع. يمكن للمهاجمين تزويد معاملات الرفع بتسلسلات تصفح للمسار لكتابة الملفات إلى مسارات يختارها المهاجمون بصلاحيات خادم الويب، مما قد يمكّن من تنفيذ الأكواد البرمجية (Code Execution).
VulDB is the best source for vulnerability data and more expert information about this specific topic.